Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá

Người dùng cần cập nhật ngay bản vá vi mã để đảm bảo an toàn.

AMD vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng (CVE-2024-56161) ảnh hưởng đến các dòng CPU Zen từ 1 - 4. Lỗ hổng này, được phát hiện bởi các nhà nghiên cứu tại Google, cho phép kẻ tấn công có quyền quản trị viên cục bộ tải vi mã CPU độc hại, qua đó đánh cắp thông tin nhạy cảm từ các máy ảo được bảo vệ bởi tính năng SEV (Secure Encrypted Virtualization) của AMD.

Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá - 1

AMD vá lỗ hổng nguy hiểm trên các CPU Zen.

SEV là công nghệ bảo mật phần cứng được thiết kế để bảo vệ dữ liệu của các máy ảo chạy trên bộ xử lý AMD EPYC. Nó hoạt động bằng cách mã hóa bộ nhớ của từng máy ảo bằng các khóa riêng biệt, ngăn chặn truy cập trái phép từ trình ảo hóa hoặc các máy ảo khác.

Lỗ hổng CVE-2024-56161 xuất phát từ lỗi xác minh chữ ký trong trình tải bản vá vi mã ROM của CPU. Kẻ tấn công có thể lợi dụng lỗi này để vô hiệu hóa SEV và đánh cắp dữ liệu từ các máy ảo.

Mặc dù bản vá cho lỗ hổng này đã được AMD phát hành từ giữa tháng 12/2024, nhưng công ty chỉ mới công bố thông tin gần đây để đảm bảo người dùng có đủ thời gian cập nhật.

Để khắc phục lỗ hổng, người dùng cần cập nhật vi mã trên tất cả các nền tảng bị ảnh hưởng. AMD khuyến nghị người dùng cập nhật hình ảnh BIOS hệ thống và khởi động lại thiết bị để kích hoạt chứng thực SEV-SNP, giúp xác minh biện pháp giảm thiểu đã được áp dụng.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Liên kí hiệu trong tiểu thuyết Hồ Anh Thái

Liên kí hiệu trong tiểu thuyết Hồ Anh Thái

Dẫu kí hiệu học hiện đại “đang trải qua giai đoạn buộc phải xét lại một số khái niệm cơ bản”, nhưng hiện nay, lí thuyết về kí hiệu học đã trở thành phổ biến và được vận dụng như một khung tri thức để tham chiếu, giải mã văn bản nghệ thuật.

Thúc đẩy hợp tác đào tạo về âm nhạc Việt Nam - Trung Quốc

Thúc đẩy hợp tác đào tạo về âm nhạc Việt Nam - Trung Quốc

Ngày 13/4, tại Thủ đô Bắc Kinh, trong khuôn khổ chuyến thăm và làm việc tại Bắc Kinh chuẩn bị tổ chức chương trình nghệ thuật hữu nghị Việt Nam-Trung Quốc chào mừng chuyến thăm cấp nhà nước đến Trung Quốc của Tổng Bí thư, Chủ tịch nước Tô Lâm và Phu nhân Ngô Phương Ly, PGS.TS, Thứ trưởng Bộ VHTTDL Tạ Quang Đông đã có chương trình làm việc với GS.TS. Lý Tâm Thảo, Giám đốc Học viện

Tinh thần thượng võ trong truyện ngắn Mishima Yukio

Tinh thần thượng võ trong truyện ngắn Mishima Yukio

Mishima Yukio (tên thật là Hiraoka Kimitake) là một trong những nhà văn đặc biệt nhất xứ sở hoa anh đào, và sinh thời – là văn nhân Nhật Bản nổi tiếng trên toàn thế giới. Sinh năm 1925 giữa thủ đô Tokyo trong một gia đình quý tộc có nguồn gốc samurai, ông luôn yêu vẻ đẹp của cái chết, tôn thờ cái cao cả của sự chết trong tác phẩm.

Vụ án Moncada dưới ngòi bút của Marta Rojas

Vụ án Moncada dưới ngòi bút của Marta Rojas

Marta Rojas sinh năm 1931 tại Santiago de Cuba, tốt nghiệp trường báo chí Manuel Márquez Sterling ở La Habana năm 1953. Sự nghiệp báo chí của bà khá đồ sộ, để lại dấu ấn sâu đậm trong nền báo chí Cuba ở tính chân thực và sức chiến đấu mạnh mẽ. Nhà văn lớn của Cuba - Alejo Carpentier đánh giá cao Marta Rojas: “Các bài viết của bà là mẫu mực của phong cách báo chí lớn”. Với cương vị phóng viên